Oracle Master Bronze DBA の試験では、システム権限とオブジェクト権限の違いを明確に区別できることが基本です。「CREATE SESSION」はデータベースへの接続を許可するシステム権限で、これがなければ接続すらできません。「ANY」を含む権限（CREATE ANY TABLE など）の意味（他ユーザーのスキーマに対する操作権限）も問われます。WITH GRANT OPTION と WITH ADMIN OPTION の違い（前者はオブジェクト権限・後者はシステム権限に使用）、そして REVOKE 時の連鎖取り消しの有無の違いも確認しておきましょう。

権限管理はユーザー管理と表裏一体です。個別に権限を付与する代わりに、複数の権限をまとめたロール（CONNECT・RESOURCE・DBA）を活用するとアクセス管理が効率化できます。また、プロファイルによるパスワードポリシーとともにセキュリティ管理の核心をなします。